CVE-2026-82049 in CPython
Riassunto
di VulDB • 14/09/2026
In CPython 3.13 e versioni precedenti, il modulo tarfile è vulnerabile ad archivi manipolati contenenti un hard link verso un symbolic link. Tali archivi possono causare la modifica dei permessi o del timestamp di una file al di fuori della directory di destinazione durante l'estrazione, oppure esporre i contenuti di tale file all'interno dell'albero estratto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.